Политика обработки персональных данных

Редакция от: 7 марта 2026 г.

1. Термины и определения

1.1. Сайт или Сервис — адрес в сети Интернет: https://school.petrpalagin.com (включая страницы).

1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и др.) с использованием средств автоматизации или без их использования.

2. Общие положения

2.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей Сайта «Энциклопедия» Оператором и меры по обеспечению безопасности персональных данных.

2.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными применимыми нормативными актами Российской Федерации.

2.3. Политика размещена в открытом доступе на Сайте и доступна для ознакомления неограниченному кругу лиц.

2.4. Оператор исходит из того, что пользователь предоставляет достоверные персональные данные. Пользователь несет ответственность за предоставление данных третьих лиц без их согласия.

3. Сведения об Операторе

3.1. Оператор: Мезин Артем Вячеславович, плательщик НПД (самозанятый).

3.2. ИНН: 650903660503.

3.3. Местонахождение: г. Москва.

3.4. Контактный e-mail для обращений субъектов персональных данных и юридически значимых сообщений: info@school.petrpalagin.com.

4. Категории субъектов и состав персональных данных

4.1. Субъекты персональных данных:

• посетители Сайта;
• зарегистрированные пользователи Сервиса;
• плательщики/покупатели (в случае оплаты доступа).

4.2. Состав персональных данных (в пределах целей, указанных в разделе 5):

A) Данные, предоставляемые пользователем при регистрации/использовании Сервиса:

• фамилия и имя (если указаны пользователем в форме регистрации/профиле);
• адрес электронной почты (e-mail) (как логин и канал уведомлений);
• пароль учетной записи (Оператор хранит пароль только в виде криптографического хеша);
• номер телефона (если пользователь добровольно сообщает для связи/поддержки; не является обязательным для регистрации/доступа);
• иные сведения, которые пользователь добровольно сообщает в обращениях в поддержку (текст сообщения и приложенные пользователем материалы).

B) Данные, получаемые при авторизации через сторонние сервисы (OAuth/SSO):

• идентификатор пользователя у провайдера авторизации;
• e-mail, имя/никнейм и иные атрибуты профиля, которые пользователь разрешил передать Оператору в рамках авторизации;
• аватар (фото/изображение профиля) или ссылка на него, если провайдер авторизации передает такой атрибут.

Примечание: аватар используется исключительно для отображения в интерфейсе и не применяется Оператором для установления личности (идентификации) пользователя.

C) Технические и сетевые данные (собираются автоматически):

• IP-адрес, user-agent, сведения о браузере/устройстве;
• дата/время доступа, адреса запрашиваемых страниц/действия в интерфейсе;
• идентификаторы cookie и/или иные идентификаторы, необходимые для работы сессии и безопасности (если используются);
• диагностическая информация (логи ошибок/сбоев).

D) Платежные данные и документы:

• Оператор не получает и не хранит полные реквизиты банковских карт.
• Оператор может получать от платежного провайдера (Robokassa) сведения о статусе платежа, идентификаторах операции/подписки/плательщика, сумме, валюте, дате/времени и иные технические атрибуты, необходимые для предоставления доступа и ведения учета.
• По инициативе пользователя либо для урегулирования спорных ситуаций Оператор может хранить предоставленные пользователем подтверждения оплаты (например, банковские квитанции/чеки), если они направлены пользователем на адрес поддержки.

5. Цели обработки и правовые основания

5.1. Цели обработки персональных данных:

• регистрация/авторизация пользователя, создание и ведение учетной записи, предоставление доступа к материалам Энциклопедии;
• исполнение договора (публичной оферты): прием оплаты, активация/продление доступа, учет статуса подписки, обработка возвратов/отмен;
• коммуникации по сервисным вопросам: уведомления о доступе, изменениях условий, технических уведомлениях, ответы поддержки;
• обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений, аудит действий;
• аналитика и улучшение качества Сайта (по возможности в обезличенном/агрегированном виде).

5.2. Правовые основания обработки:

• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
• согласие субъекта персональных данных (например, на обработку дополнительных данных профиля, а также на маркетинговые рассылки - при наличии отдельного согласия);
• иные основания, предусмотренные законодательством Российской Федерации.

5.3. Оператор не осуществляет рассылку рекламы по e-mail без получения отдельного согласия пользователя (если такие рассылки будут запущены).

6. Условия обработки, хранение и сроки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования, в зависимости от характера операции.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

6.3. После прекращения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законом или для защиты прав и законных интересов Оператора (например, для урегулирования споров).

7. Использование сторонних сервисов и передача персональных данных

7.1. Оператор вправе поручать обработку персональных данных и/или передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в частности:

• платежному провайдеру Robokassa - для приема оплаты и проведения платежных операций;
• провайдерам авторизации (включая Google Sign-In) - в части, необходимой для совершения авторизации пользователем и обмена идентификаторами/атрибутами учетной записи;
• провайдерам хостинга/инфраструктуры и доставки электронных сообщений (e-mail), обеспечивающим работу Сайта;
• подрядчикам по разработке/поддержке (при наличии) - в объеме, необходимом для выполнения задач, при условии соблюдения конфиденциальности.

7.2. При использовании пользователем стороннего сервиса авторизации обмен данными осуществляется между пользователем, Оператором и соответствующим провайдером авторизации в объеме, разрешенном пользователем в настройках авторизации.

7.3. Оператор вправе ограничивать доступность отдельных способов авторизации (например, через иностранные сервисы) для пользователей, находящихся на территории Российской Федерации, и предоставлять альтернативные способы входа (например, по e-mail/паролю).

7.4. Передача персональных данных также может осуществляться по законному запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и возможная обработка данных за пределами РФ

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований к локализации баз данных персональных данных в соответствии с законодательством Российской Федерации.

8.2. При использовании пользователем отдельных сторонних сервисов (в частности, сервисов авторизации), соответствующий провайдер может обрабатывать передаваемые ему данные с использованием инфраструктуры, расположенной за пределами Российской Федерации. В таких случаях Оператор принимает меры по соблюдению требований законодательства Российской Федерации в применимой части.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право на получение информации об обработке персональных данных, уточнение, блокирование или уничтожение персональных данных в предусмотренных законом случаях.

9.2. Запросы и обращения по персональным данным направляются на e-mail: info@school.petrpalagin.com.

9.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации. Как правило, ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении.

9.4. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. Отзыв направляется на e-mail, указанный в п. 3.4. При этом обработка, необходимая для исполнения договора и/или выполнения обязанностей по закону, может продолжаться на соответствующих правовых основаниях.

10. Использование cookie и аналогичных технологий

10.1. Сайт может использовать cookie, localStorage и аналогичные технологии для обеспечения работы авторизации и сохранения сессии, запоминания настроек пользователя, обеспечения безопасности и аналитики.

10.2. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от применимости могут использоваться: разграничение доступа, контроль прав, журналирование, резервное копирование, шифрование каналов передачи (TLS), обновление программного обеспечения, мониторинг и процедуры реагирования на инциденты.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.

13. Контактная информация

13.1. По вопросам обработки персональных данных: info@school.petrpalagin.com.